Aktualny

Pełnomocnik administratora – czy nadać mu upoważnienie do przetwarzania danych

Marcin Sarna

Autor: Marcin Sarna

Dodano: 15 czerwca 2018
Pełnomocnik administratora – czy nadać mu upoważnienie do przetwarzania danych
Pytanie:  Jednoosobowa działalność gospodarcza – administrator danych nadał pełnomocnictwo notarialnie współmałżonkowi do wykonywania wszystkich czynności. Czy zgodnie z ogólnym rozporządzeniem o ochronie danych pełnomocnik jest traktowany jako pracownik przetwarzający dane osobowe, któremu należy wydać stosowne upoważnienie?
Odpowiedź: 

Należy zbadać, czy pełnomocnik jest odrębnym podmiotem prawa, czy też pozostaje w strukturze administratora. Pozostawanie w strukturze administratora w przypadku jednoosobowej działalności gospodarczej oznacza, że współmałżonek musiałby być zatrudniony przez małżonka prowadzącego działalność gospodarczą. Wówczas wystarczy upoważnienie. Jeżeli takiego zatrudnienia nie ma, to w takim przypadku konieczne będzie zawarcie umowy powierzenia.

Wybór pomiędzy powierzeniem przetwarzania danych osobowych a upoważnieniem do ich przetwarzania sprowadza się do tego, czy administrator danych osobowych chce umożliwić ich przetwarzanie:

  • przez inny podmiot prawa – wówczas konieczne jest zawarcie umowy powierzenia przetwarzania danych osobowych,
  • wewnątrz swojej struktury przez określone osoby (pracowników) – wówczas konieczne jest udzielenie imiennie tym osobom upoważnienia do przetwarzania danych osobowych.

Powierzenie przetwarzania danych osobowych to sposób na uprawnienie innego podmiotu do przetwarzania danych osobowych, które ma konkretny administrator. Powierzenie przetwarzania danych osobowych pozwala w stosunkowo prosty sposób uprawnić do przetwarzania danych osobowych podmioty, które normalnie nie mogłyby tego robić.

Zawarcie takiej umowy jest niezbędne zawsze, gdy ma dojść do przekazania innemu podmiotowi danych osobowych innych osób. Umowa powierzenia przetwarzania danych osobowych powinna być zawarta w formie pisemnej lub elektronicznej. W treści umowy zawsze trzeba wskazać przede wszystkim przedmiot i czas trwania przetwarzania, charakter i cel przetwarzania, rodzaj danych osobowych oraz kategorie osób, których dane dotyczą, obowiązki i prawa administratora. Administrator może powierzyć przetwarzanie danych osobowych podmiotowi trzeciemu bez zgody osoby, której dane są powierzane.

Jeżeli natomiast konkretna osoba, która jest pracownikiem (lub pozostaje zatrudniona niepracowniczo – w przypadku umowy cywilnoprawnej, np. umowy zlecenia) administratora danych osobowych lub procesora (tj. podmiotu, któremu dane osobowe zostały powierzone), ma przetwarzać dane osobowe, to powinna zostać do tego celu imiennie upoważniona.

Uwaga

Jeżeli nie zawarto umowy powierzenia przetwarzania albo nie upoważniono danej osoby do przetwarzania danych, a mimo to doszło do przekazania danych osobowych, to administrator danych może się narazić na zarzut przekazania danych osobie nieuprawnionej i wynikającą z tego tytułu odpowiedzialność cywilną lub karną, a także na nałożenie administracyjnej kary pieniężnej.

Nie wiesz, jak postąpić w konkretnej sytuacji?
Zadaj pytanie ekspertowi >> 



Marcin Sarna

Autor: Marcin Sarna

Radca prawny, ekspert z zakresu ochrony danych osobowych. Specjalizuje się również w kompleksowej obsłudze prawnej podmiotów gospodarczych, w szczególności świadcząc pomoc prawną dla producentów maszyn i urządzeń, przedsiębiorców funkcjonujących w branży usługowej i w sektorze energetycznym.

WIDEOSZKOLENIA »

Bezpieczne przechowywanie danych w chmurze

Bezpieczne przechowywanie danych w chmurze

Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.

14.06.2024 czytaj więcej »

ZMIANY W PRAWIE »

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x